php.ini безопасность

[Final Fantasy]

Какие функции лучше заблокировать в php.ini

disable_functions =exec,passthru,shell_exec,system,proc_open,popen,c url_exec,curl_multi_exec,parse_ini_file,show_sourc e

Или ещё что нибудь есть?

Просто стремный прогер попался, сначало просил shell доступ непонятно почему, потом всё таки согласился на ftp.

[imgreen]

возьми дефолтный php.ini да и все

[Final Fantasy]

Сообщение от imgreen

возьми дефолтный php.ini да и все

шутник)
с выполняющимися exec и system)

[Aston Martim]

open_basedir еще обязательно для всех виртхостов.
Ну и suexec тоже можно =)

[ozzy]

вот (eng) глянь может пригодится

[sunford]

Это речь о безопасности, когда кто то левый имеет фтп доступ, или так же к внешней безопасности ?